CVE-2023-33318

Krytyczne

Opublikowano: 20/12/2023(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-33318 dotyczy wtyczki WooCommerce AutomateWoo, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach AutomateWoo od n/a do 4.9.40.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do przesyłania złośliwych plików, co może prowadzić do kompromitacji systemu. Narażenie na takie ataki może skutkować utratą danych lub dostępem do wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację wtyczki AutomateWoo do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, warto wdrożyć mechanizmy ograniczające typy przesyłanych plików.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in WooCommerce AutomateWoo.This issue affects AutomateWoo: from n/a through 4.9.40.